🔒 隐私政策

1. 我们的身份与数据保护角色

数据控制者 / 企业： 对于通过我们的网站、通用联系表单以及客户账单/管理流程收集的个人数据，本公司作为数据控制者（依据 GDPR/LGPD）或企业（依据 CCPA/CPRA）。

数据处理者 / 服务提供商： 对于客户提交用于 DTP、排版或本地化处理的文档、图形、CAD 图纸、手册或文件中包含的任何个人数据，客户作为数据控制者，而我们严格作为数据处理者/服务提供商，仅根据客户的书面指令行事。

2. 我们收集的信息

A. 您直接提供的信息

• 联系方式与商业标识信息： 全名、企业电子邮箱、电话号码、职位名称、公司名称、国家/地区以及账单/税务详情。
• 咨询与项目需求说明： 工作范围、技术要求、软件偏好及往来通信记录。
• 项目文件与资料： 为评估报价和加工处理而上传或共享的源文件（如 InDesign、Illustrator、AutoCAD、PDF、Word、XML/HTML、图像扫描件）。这些文档内容中可能附带包含个人数据（姓名、职务、签名、照片或相关信息）。

B. 自动收集的信息

• 日志与设备数据： IP 地址、浏览器类型、操作系统、来源网址 (URL)、访问时间戳以及设备标识符。
• Cookie 与跟踪技术： 网站运行所必需的会话 Cookie，以及在法律要求时经您事先同意后使用的分析类 Cookie（如 Google Analytics）。

3. 我们如何使用您的信息及法律依据

我们仅在全球隐私框架下存在适用法律依据时处理个人数据：

• 履行合同（或先合同义务措施）： 评估需求、核算报价、执行排版/印前处理工作、交付最终成果以及开具发票。
• 合法利益： 保护基础设施安全、防范欺诈、管理客户关系并提升网站性能。
• 法律合规： 履行相关司法管辖区的会计、税务及监管合规义务。
• 同意： 当您选择接收可选的营销通讯或同意非必要的分析类 Cookie 时（您可以随时撤回该同意）。

🛡️ 我们不会出售个人信息，也不会将其共享或用于跨情境行为广告。

4. 保密机制与项目文件处理

鉴于我们在印前处理与本地化 DTP 中的角色：

• 严格保密： 所有客户资料与技术资产均作为严格保密信息处理。
• 有限处理： 处理源文件仅用于交付商定的桌面出版 (DTP)、本地化工程或排版服务。
• 分包商与承包商： 我们聘请的任何外部专家（如专业排版师或技术审校人员）均受正式保密协议 (NDA) 及数据处理条款的约束，以确保同等的安全标准。
• 项目档案保留： 项目文件与生产资产的保留期限为 60 至 90 天 （自项目交付起算），以便于处理修改请求、质量保证或紧急重新导出；在此期限后，除非主服务协议 (MSA) 或数据处理协议 (DPA) 中另有约定，否则相关文件将被安全归档或彻底清除。

5. 跨境数据传输

由于我们面向全球客户提供服务，您的信息和文件可能会被传输至您居住司法管辖区以外的国家/地区并在当地进行处理。

当数据从具有严格数据传输法规的司法管辖区（例如欧洲经济区 (EEA)、英国、瑞士、巴西、中国或日本）跨境传输时：

• 我们实施适当的合同保障措施，包括欧盟委员会批准的标准合同条款 (SCC) 或当地监管机构认可的同等传输机制。
• 对于适用中国《个人信息保护法》(PIPL) 的客户，跨境数据传输均严格按照跨境安全评估及标准合同要求执行。

6. 数据安全保障

我们采用符合行业标准的技术、运营和组织安全措施：

• 针对网络流量和文件传输采用 TLS/HTTPS 加密。
• 针对项目文件实施基于角色的访问控制（最小权限原则）。
• 定期更新的系统、防火墙保护以及隔离的工作环境。

7. 您的全球隐私权利

根据您所在的司法管辖区，您对自己的个人数据享有特定权利：

• 欧洲经济区 (EEA)、英国及瑞士 (GDPR / UK GDPR)： 访问权、更正权、删除权（“被遗忘权”）、限制处理权、数据可携权以及反对处理的权利。
• 美国（加利福尼亚州 CCPA/CPRA、弗吉尼亚州 VCDPA、科罗拉多州 CPA 等）：
  • 知晓哪些个人信息已被收集、披露或出售/共享的权利。
  • 删除个人信息的权利。
  • 更正不准确个人信息的权利。
  • 选择退出出售或共享个人信息的权利（注：我们不会出售或共享个人数据）。
  • 因行使权利而不受歧视的权利。
• 巴西 (LGPD)： 确认处理情况、访问、更正、匿名化、屏蔽、删除以及撤回同意的权利。
• 日本 (APPI)： 请求披露、更正、补充、删除或停止使用所保留个人数据的权利。
• 韩国 (PIPA)： 查阅、更正、删除或暂停处理您个人数据的权利。
• 中国（《个人信息保护法》PIPL）： 对个人信息享有知情、决定、限制、查阅、复制、更正或请求删除的权利。

8. Cookie 与追踪技术

您可以通过浏览器设置或我们的 Cookie 横幅管理或禁用 Cookie。在当地法规要求的情况下（例如欧盟《电子隐私指令》），非必要 Cookie 仅在获得您事先明确同意后才会启用。

9. 第三方服务与集成

我们可能会使用值得信赖的第三方服务商来提供托管、文件传输、数据分析和财务核算服务（例如云存储、支付处理商）。这些服务商均经过严格审查与授权，仅严格按照我们的指令并在授权范围内处理数据。

10. 儿童隐私保护

我们的服务和网站仅面向企业和专业人士。我们不会故意收集未满 16 周岁（或您所在司法管辖区的法定成年年龄）个人的个人数据。

11. 本政策的变更

我们可能会不时更新本隐私政策，以反映业务运营或监管要求的变化。更新后的版本将通过本页面顶部的“最后更新”日期予以标明。

12. 联系我们与监管机构

如有任何疑问、请求或隐私相关顾虑，请联系：

• ✉️ 电子邮箱： projects@dtp.solutions
• ⏰ 工作时间： 周一至周五 09:00 - 18:00 CET

您也有权向当地的数据保护监管机构（例如欧盟数据保护机构、巴西 ANPD、日本 PPC、韩国 PIPC 或加利福尼亚州隐私保护局）提出投诉。